拆分是按步骤，而非按应用
手机端 agent 不是单一程序、单一隐私姿态。它是一系列步骤：对本地上下文的检索、首轮分类、脱敏、规划、综合、工具调用、响应组装。每个步骤有不同的数据画像和不同的计算画像。把设备与上游之间的边界当作应用级属性——这个应用是本地、那个应用是云端——是第一个建模错误，因为同一个 agent 会因所给任务不同而以不同方式让数据跨越边界。
对本地上下文的检索显然是端侧执行候选。索引已驻留，查询很小，结果集是指向本地存储的一组指针。首轮分类同样是本地的：判断一条消息是否含个人标识符、一张图像是否含人脸、一个文档片段是否敏感，都可以用紧凑模型完成，其唯一输出是标签和置信度。脱敏是本地变换：给定一个片段和一条策略，在任何东西离开设备之前替换或掩蔽它。
多步规划和长上下文综合通常无法以可接受的质量在本地运行。规划需要在工作记忆中保持任务图、比较候选分解、并依据中间结果修订它们。长上下文综合需要在比手机加速器在交互延迟下所能容纳的更多 token 上做注意力。因此边界随任务移动，正确的设计问题不是“这个应用是本地吗？”，而是“这个任务中哪些步骤是本地，究竟什么跨越边界？”
什么决定边界
三个因素划定这条线，且它们朝不同方向拉扯。
数据类别。 个人标识符、图像和消息内容承担不同义务。诊断日志中的设备标识符与私密消息的文本不同，即便两者都是字符串。分类必须按字段、按片段，而非按载荷：单个请求可能包含已脱敏的消息正文、未脱敏的时间戳和粗粒度位置，各有不同的处理规则。义务附着于数据类别，而非传输方式。
延迟预算。 本地仲裁增加毫秒。到远程规划器的一次往返增加数百毫秒。这种不对称正是边界既是隐私决策也是延迟决策的原因。如果一个步骤能在交互预算内本地决定，把它发往上游收益甚微却付出一次披露。如果一个步骤无法在不超预算的情况下本地决定，权衡就翻转。工程任务是按步骤测量两侧，而非假定其一。
模型能力差距。 本地决策错误的代价与披露的代价并不对称。把良性片段误标为敏感的本地分类器造成不必要的脱敏；把敏感片段误标为良性的本地分类器造成披露。本地与远程模型能力的差距决定每种错误发生的频率，策略决定哪种错误更糟。差距小且披露代价高时，本地执行胜出。差距大且步骤低敏感时，上游执行胜出。
一个具体机制：把每个步骤表示为一条记录，带有声明的数据类别、声明的延迟预算和声明的回退。设计期将记录解析为一个放置——设备、上游，或设备加向上游升级。运行时，agent 查阅该放置，而非重新推导。这使决策可审计，并使运行时路径不含无法测试的策略逻辑。
让边界可审计
未被记录的边界无法被审查。每个出站载荷都应连同产生它的步骤和所应用的策略版本一起记录。日志条目不是载荷本身；它是让审计者重建为何此数据在此步骤、在此规则下离开设备的元数据。
脱敏规则应是带版本的产物。规则改变时，版本改变，脱敏内容的任何回归都可通过跨版本比较出站日志被检测到。没有版本控制，规则变更在引发事故前不可见。有了版本控制，它产生一个 diff。
测试边界需要对抗性输入，而不仅是代表性输入。代表性输入确认正常路径留在本地。对抗性输入探查边缘：一条个人标识符被拆到两个片段的消息、一张元数据携带位置的图像、一个仅在与更早检索结果结合时才敏感的文档敏感段。这些正是按应用边界失败、按步骤边界成立的情形。
一个有用的测试框架把边界当作契约：给定输入和
一个在本地模型不可用时静默退化为发送一切的设备侧策略不是策略。它是一种回退，恰好在数据最可能敏感的条件下——受限设备、缺失模型、降级加速器——反转设计意图。失败是静默的，因为 agent 仍产生答案；只是边界移动了。
诚实的权衡是，严格的边界可能使 agent 在某些设备上不可用。如果本地模型缺失且策略禁止敏感步骤的上游执行，该步骤必须失败，而非退化。可见地失败对产品更糟、对用户更好。设计决策是哪些步骤被允许失败关闭，而该决策属于设计期、按步骤，与数据类别和延迟预算并列。
同样的逻辑适用于升级。设备加向上游升级的放置，仅当升级本身是一个声明的步骤、有自己的数据类别和自己的脱敏时才正当。绕过脱敏的升级不是升级；它是多绕几步的披露。
设计期，而非运行时
运行时隐私过滤器有吸引力，因为它们集中且易于更新。它们也是此决策的错误位置，因为当运行时过滤器看到载荷时，产生它的步骤已提交到某个数据形状。过滤器可以掩蔽字段，但无法挽回为组装它们而花掉的延迟预算，也无法知道该步骤实际需要其中哪些字段。
设计期仲裁反转了顺序。步骤声明它需要什么，策略解析它在哪里运行，载荷按该解析组装。运行时路径于是是一次查找，而非一次判断。这在前期工作更多、在生产中工作更少，且它是唯一能在事后被审计的边界版本。
实际后果是边界成为一个规格产物。它可以像任何其他接口一样被审查、版本化和测试。这是处理个人数据的 agent 应被要求达到的标准，且无需发明指标即可达到：机制就是记录、版本和对抗性测试，而其中每一项都可依其自身被检视。
封面照片：Jakub Pabis / Pexels。